Vsftpd 采用最安全的虚拟用户设置
在配置虚拟用户需要，生成一个数据库文件 使用命令db_load;因此yum -y install db4_utils安装。一、安装vsftpd
yum -y install vsftpd* yum -y install pam* yum -y install db4*
二、系统帐户创建
useradd vsftpd -s /sbin/nologin
三、centos vsftpd.conf设置
1.vsftpd.conf
# cat /etc/vsftpd/vsftpd.conf
listen=YES
anonymous_enable=NO
dirmessage_enable=YES
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
chroot_local_user=YES
guest_enable=YES
guest_username=vftpuser
user_config_dir=/etc/vsftpd_user_conf
pam_service_name=vsftpd
local_enable=YES
secure_chroot_dir=/var/run/vsftpd
use_localtime=YES
pasv_min_port=60000
pasv_max_port=60030
2.访问用户frank的用户配置
# cat /etc/vsftpd_user_conf/frank
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/data/ftp/frank
3.访问用户列表的配置文件：（用户名和密码）
# cat /etc/vsftpd/vftpuser.txt
frank
q1W@E#R$T%
4.pam模块来控制虚拟用户的登录
# cat /etc/pam.d/vsftpd
##%PAM-1.0
#session optional pam_keyinit.so force revoke
#auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
#auth required pam_shells.so
#auth include system-auth
#account include system-auth
#session include system-auth
#session required pam_loginuid.so
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vftpuser
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vftpuser
5.虚拟用户 添加脚本 addusr.sh
# cat addusr.sh
db_load -T -t hash -f /etc/vsftpd/vftpuser.txt /etc/vsftpd/vftpuser.db
cp /etc/vsftpd_user_conf/frank /etc/vsftpd_user_conf/$1
sed -i "s/frank/$1/g" /etc/vsftpd_user_conf/$1
mkdir /data/ftp/$1
chown vftpuser:vftpuser /data/ftp/$1
6.添加用户thunder案例
# cat /etc/vsftpd/vftpuser.txt
thunder
q1W@E#R$T%
# /etc/vsftpd/addusr.sh thunder
长大了娶唐僧做老公，能玩就玩一玩，不能玩就把他吃掉。 学习了，谢谢分享、、、 要是我灌水，就骂我“三个代表”没学好吧。 支持一下:lol 睡眠是一门艺术——谁也无法阻挡我追求艺术的脚步！ 不知该说些什么。。。。。。就是谢谢
页:
[1]